Katalog podatności CVE

Wielokrotne podatności na wstrzykiwanie SQL w Longino Jacome php-Revista 1.1.2 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Atakujący mogą wykorzystać parametry takie jak id_temas, cadena, id_autor, email oraz id_articulo.

Przepełnienie bufora w funkcji _tor_resolve w pliku dsocks.c w wersjach dsocks przed 1.4 umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory, prawdopodobnie związane z długą nazwą węzła.

Wielokrotne podatności na zdalne włączenie pliku w PHP Advanced Transfer Manager (phpAtm) w wersji 1.21 i wcześniejszych umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze include_location w plikach confirm.php lub login.php.

Podatność na wstrzykiwanie SQL w pliku admin/editer.php w Tr Forum 2.0 pozwala zdalnym, uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą parametru id2. Może być wykorzystana w połączeniu z innymi podatnościami Tr Forum, co umożliwia nieautoryzowanym atakującym uzyskanie uprawnień.

Podatność SQL injection w pliku admin/default.asp w Jetstat.com JS ASP Faq Manager w wersji 1.10 i wcześniejszych umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr uid. Jest to inny wektor niż w przypadku CVE-2006-4463.

Wielokrotne podatności zdalnego dołączania plików PHP w AlstraSoft Template Seller oraz prawdopodobnie AlstraSoft Template Seller Pro 3.25 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze config[template_path] w plikach payment/payment_result.php lub /payment/spuser_result.php.

Wielokrotne podatności na zdalne włączenie pliku w PHP w FlashChat przed wersją 4.6.2 umożliwiają zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze dir[inc] w plikach (1) inc/cmses/aedatingCMS.php, (2) inc/cmses/aedatingCMS2.php lub (3) inc/cmses/aedating4CMS.php.

Tr Forum 2.0 umożliwia zdalnym atakującym ominięcie uwierzytelniania i dodanie konta administracyjnego za pomocą parametrów login i hasło w pliku admin/insert_admin.php.

W domyślnym pliku default.asp w wersji 2.3 i wcześniejszych aplikacji Simple Blog od 8pixel.net występuje luka związana z niekompletną czarną listą. Umożliwia to zdalnym atakującym przeprowadzenie ataków SQL injection poprzez znaki '>' w parametrze id, które nie są filtrowane przez mechanizm ochronny.

W DynCMS 6 i wcześniejszych wersjach występuje podatność na zdalne dołączanie plików w pliku 0_admin/modules/Wochenkarte/frontend/index.php, która pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze x_admindir.

vtiger CRM w wersji 4.2.4, a być może także wcześniejszych, umożliwia zdalnym atakującym ominięcie uwierzytelniania i dostęp do modułów administracyjnych poprzez bezpośrednie żądanie do index.php z zmodyfikowanym parametrem modułu, co zostało zademonstrowane przy użyciu modułu Ustawienia.

Konfiguracja PAM w KDE dostarczona z Fedora Core 5 powoduje, że hasła KDM są buforowane, co umożliwia atakującym logowanie się bez hasła poprzez wielokrotne próby logowania.

e107 w wersji 0.75 i wcześniejszych nieprawidłowo unieważnia zmienne, gdy dane wejściowe zawierają parametr numeryczny, którego wartość odpowiada wartości skrótu parametru alfanumerycznego. To pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez parametr tinyMCE_imglib_include w pliku e107_handlers/tiny_mce/plugins/ibrowser/ibrowser.php.

DeluxeBB w wersji 1.06 i wcześniejszych, działający na serwerze Apache HTTP z modułem mod_mime, umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez przesyłanie plików z podwójnymi rozszerzeniami za pomocą parametru fileupload w akcji newthread w pliku newpost.php.

Podatność CVE-2006-4545 dotyczy systemu CMS ModuleBased Pre-Alpha, który umożliwia zdalnym atakującym wykonanie dowolnego kodu PHP poprzez manipulację parametrem _SERVER w kilku plikach. Mimo to, CVE kwestionuje tę możliwość, wskazując, że tablica _SERVER oraz indeks _SERVER[DOCUMENT_ROOT] są kontrolowane przez PHP i nie mogą być manipulowane przez atakującego.

Przepełnienie bufora w kontrolce ActiveX CR64Loader firmy Retro64 / Miniclip umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez nieokreślone wektory związane z dokumentem HTML, który odwołuje się do CLSID tej kontrolki.

Podatność w narzędziu c2faxrecv w pakiecie capi4hylafax 01.02.03 umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń poprzez przesłanie znaków null (\0) oraz metaznaków powłoki w ciągu TSI (identyfikatorze nadawcy faksu). Atak może być przeprowadzony np. przez faks z anonimowego numeru.

W ExBB 1.9.1 występują wielokrotne podatności na zdalne włączenie plików PHP, gdy włączona jest opcja register_globals. Umożliwia to zdalnym atakującym wykonanie dowolnego kodu PHP poprzez URL w parametrze exbb[home_path] w różnych plikach w katalogu modułów.

W systemie zarządzania treścią Yet Another Community System (YACS) w wersji 6.6.1 występuje wiele podatności na zdalne włączenie plików PHP, które pozwalają atakującym na wykonanie dowolnego kodu PHP poprzez parametr context[path_to_root] w różnych skryptach. Dotyczy to m.in. plików populate.php, category.php, user.php oraz innych.

Podatność CVE-2006-4557 dotyczy zdalnego włączenia pliku w PHP w pliku plugins/plugins.php w Bob Jewell Discloser 0.0.4, co pozwala zdalnym atakującym na wykonanie dowolnego kodu PHP poprzez URL w parametrze type. Istnieją jednak kontrowersje dotyczące możliwości kontrolowania tego parametru przez atakującego.